Según los investigadores de la empresa Lava, hay más de 36 000 controladores de gestión de servidores (BMC) con el protocolo IPMI accesibles desde el internet público, y alrededor de 24 650 de ellos revelan hashes de contraseñas de cuentas incluso antes de la autenticación. La causa es un defecto de arquitectura en la especificación IPMI v2.0, registrado como CVE-2013-4786 (CVSS 7.5). No existe parche ni lo habrá: la vulnerabilidad está incorporada en el propio protocolo. Las organizaciones que explotan servidores con BMC deben comprobar de inmediato la accesibilidad del puerto UDP 623 desde redes externas y aislar las interfaces de gestión.
Esencia de la vulnerabilidad CVE-2013-4786
CVE-2013-4786 es una vulnerabilidad de divulgación de información de alta gravedad en el protocolo IPMI v2.0. Durante el proceso de autenticación, el BMC devuelve un mensaje de respuesta RMCP+ RAKP que contiene un código de autenticación HMAC-SHA1 calculado a partir de la contraseña de la cuenta y de valores de sesión que son conocidos por la parte solicitante. Cualquier usuario remoto no autenticado que tenga acceso al puerto UDP 623 puede solicitar esta respuesta y, a continuación, llevar a cabo un ataque de fuerza bruta offline de la contraseña sin limitaciones en el número de intentos.
La diferencia clave con un ataque de fuerza bruta habitual es que el ataque offline no requiere realizar solicitudes repetidas al BMC para cada candidato de contraseña, lo que lo hace prácticamente imperceptible para los sistemas de detección de intrusiones y no lo expone a bloqueos por número de intentos.
Tal y como confirma Dell en su boletín de seguridad, se trata de un «problema inherente a la especificación IPMI v2.0», y no existe una corrección.
Alcance del problema
Según el informe de Lava, a mayo de 2026 el escaneo del internet público identificó 36 872 hosts únicos con servicios IPMI en el puerto UDP 623. Distribución geográfica:
- Más de 14 000 en Estados Unidos
- El resto se concentra en Alemania, China, Países Bajos y Reino Unido
De los sistemas detectados, según los investigadores:
- Aproximadamente 25 000 revelaban materiales de autenticación antes del inicio de sesión, lo que permitía la ruptura offline de las credenciales
- 6 240 BMC devolvían datos de autenticación para un nombre de usuario vacío que coincidían con contraseñas débiles
- 2 340 BMC devolvían datos para cuentas con nombre (ADMIN, root) cuyas contraseñas coincidían con entradas de diccionarios públicos
- Más del 30% de los hashes obtenidos estaban asociados a contraseñas recuperables mediante diccionarios habituales y formatos predecibles de las pegatinas de fábrica en el chasis
Importante matiz: las cifras proporcionadas se basan en una única fuente de investigación y no han sido confirmadas de forma independiente.
Productos afectados y velocidad del ataque
El problema afecta a todas las implementaciones de IPMI v2.0 en controladores BMC. En el informe se mencionan por separado servidores HPE iLO y Supermicro, incluidas las plataformas utilizadas por proveedores de computación GPU. Según los investigadores:
- Las contraseñas de fábrica de HPE iLO se recuperaban en menos de un minuto utilizando hardware GPU moderno
- Las contraseñas de fábrica de Supermicro, a pesar de que se asignan de forma única a cada servidor, se recuperaban en aproximadamente una hora
Según se informa, Supermicro declaró su intención de evaluar posibles mejoras de la política de contraseñas por defecto para futuras revisiones de hardware.
Por qué es crítico
Los BMC son procesadores especializados integrados en la placa base del servidor. Gestionan la alimentación, el firmware, el acceso remoto a la consola, la instalación del sistema operativo y la recuperación del sistema. Los BMC funcionan completamente al margen del sistema operativo del host (mecanismo de gestión fuera de banda, Out-of-Band), lo que significa que:
- La compromisión de un BMC permite al atacante eludir todas las medidas de protección a nivel de sistema operativo
- El acceso persiste incluso después de una reinstalación completa del sistema operativo
- El atacante obtiene control sobre la alimentación, el firmware y la consola del servidor
En el contexto de los centros de datos modernos, donde una misma infraestructura física da servicio a numerosos arrendatarios, un BMC comprometido puede poner potencialmente en riesgo las cargas de trabajo de varias organizaciones.
Recomendaciones de protección
Dado que la vulnerabilidad es de carácter arquitectónico y no puede corregirse mediante un parche, la protección se reduce a restringir el acceso y reforzar las credenciales:
- Bloquear el puerto UDP 623 en el perímetro de red: es la medida prioritaria que elimina el vector de ataque
- Cambiar las contraseñas de fábrica en todos los BMC al poner los servidores en producción, utilizando contraseñas únicas criptográficamente robustas
- Isolar los BMC en una red de gestión privada dedicada, inaccesible desde los segmentos de usuarios y de producción
- Deshabilitar los protocolos obsoletos, incluido IPMI 1.5, para reducir la superficie de ataque
- Aplicar listas de control de acceso de red, permitiendo conexiones a los BMC solo desde sistemas administrativos autorizados
- Realizar una auditoría de la exposición actual: comprobar si el puerto UDP 623 es accesible desde redes externas en todos los servidores de la organización
La combinación de una vulnerabilidad de protocolo insubsanable, el uso masivo de contraseñas de fábrica y el incremento de la potencia de cómputo para ataques acelerados por GPU convierte a cualquier BMC con IPMI accesible desde internet en un punto de entrada listo para un atacante. La acción prioritaria es bloquear el puerto UDP 623 en el perímetro y trasladar todas las interfaces de gestión de BMC a una red aislada. Las organizaciones que utilicen servidores HPE y Supermicro deberían asegurarse además de que las contraseñas de fábrica se sustituyeron durante el despliegue.
